路由器ip与MAC地址能不设置绑定吗

 网吧路由器上设置客户机的MAC与IP地址如果不做绑定,只做路由器的基本设置可以吗?
 
  网吧路由器ip地址与设置客户机的MAC与如果不做绑定,是可以只做路由器的基本上网设置。也可以把路由器上DHCP服务器前勾要去掉的,采用全面扫描自动邦定MAC和IP地址来管理,就比较方便的。
 
  但是这里想说的是,虽然说网吧路由器ip与MAC地址可以不实施绑定,这样也能上网,但两者的绑定对于网吧网络的安全而言非常重要。IP地址,URL,MAC地址,这三项过滤功能主要是帮助网吧防止内部网络的用户访问非法网站。
 
  如果网吧用户使用了这项绑定功能,内部网络用户将不能篡改IP地址,即使网吧内上网用户攻击其他计算机,也能被及时发现。
 
  对网吧路由器IP地址与MAC的绑定,最重要的原因就是为了防止内网ARP的欺骗!
 
  内网ARP欺骗有三种:网关路由器的欺骗;网关路由器对电脑的欺骗;电脑对电脑的欺骗。
 
  其中第一种和第二种是最常见的,引起的后果就是网吧电脑会出现数据丢包,延时过高,内网闪断,客户掉线等现象。
 
  所以一般网吧都会做双向绑定,绑定的原则是 :
 
  1,在网吧路由器里面绑定客户机;
 
  2,在客户端绑定网吧路由器网关。

dawei

【声明】:毕节站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。